นโยบายความเป็นส่วนตัว และข้อกำหนดการให้บริการ

Bangkok Beasts (BKB)

มีผลบังคับใช้ตั้งแต่วันที่ 30 สิงหาคม 2569 | ปรับปรุงล่าสุด: 30 สิงหาคม 2569

1. บทนำและกฎหมายที่เกี่ยวข้อง

ยินดีต้อนรับสู่เว็บพอร์ทัลและบริการของ Bangkok Beasts (BKB) ดำเนินการโดย คุณธภัทร จิตติเมธาวี (ต่อไปในที่นี้เรียกว่า "ผู้จัดงาน" หรือ "เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ต่อไปนี้เรียกว่า "PDPA")

เอกสารนี้กำหนดเงื่อนไข ข้อตกลง และนโยบายในการคุ้มครองข้อมูลส่วนบุคคล รวมถึงมาตรการป้องกันการละเมิดสิทธิในข้อมูลส่วนบุคคลและป้องกันการรั่วไหลของข้อมูล เพื่อให้การเข้าร่วมงาน Bangkok Beasts (ณ วันที่ 14-15 พฤศจิกายน Mr.FOX Live House กรุงเทพมหานคร) เป็นไปอย่างราบรื่น สอดคล้องกับกฎหมายที่เกี่ยวข้องดังต่อไปนี้:

1. พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
2. พระราชบัญญัติคุ้มครองผู้บริโภค พ.ศ. 2522 และที่แก้ไขเพิ่มเติม
3. ประมวลกฎหมายแพ่งและพาณิชย์ (ปพพ.)
4. พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และที่แก้ไขเพิ่มเติม (พ.ร.บ. คอมพิวเตอร์)

นโยบายนี้มีผลเมื่อ "ผู้จัดงาน" เป็นผู้ควบคุมข้อมูลส่วนบุคคลเท่านั้น หากภายหลังงานบางกอกบีสต์มิได้ถูกควบคุมโดย "ผู้จัดงาน" ให้คณะบุคคล นิติบุคคล หรือบุคคลอื่นนั้นเป็นผู้ควบคุมข้อมูลส่วนบุคคลและรับผิดชอบต่อนิติกรรมใด ๆ ที่เกิดขึ้นกับบางกอกบีสต์เอง ตามมาตรา 5 และ 37 แห่ง PDPA และมาตรา 309 แห่ง ปพพ.

2. ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ตามมาตรา 23 และ 26 แห่ง PDPA ผู้จัดงานจะเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์การใช้งาน ดังนี้:

• ข้อมูลบัญชีและระบุตัวตน (Authentication & Identity): อีเมล (Email Address), บัญชีผู้ใช้ Eventpop, รหัสผู้ใช้ระบบ, ชื่อแสดง (Display Name), รูปโปรไฟล์ (Avatar), ภาพแบนเนอร์ (Banner), ประวัติโดยย่อ (Bio), ประเทศที่พำนัก (Country), ลิงก์โซเชียลมีเดียที่ท่านระบุ
• ข้อมูลบัตรเข้าร่วมงาน (Tickets & Pass): หมายเลขบัตร ประเภทบัตร สถานะการชำระเงิน ประวัติการซิงก์บัตรจาก Eventpop และรหัส QR Code สำหรับการเช็คอิน
• ข้อมูลการสมัครกิจกรรมและร้านค้า (Applications): ข้อมูลการสมัคร Dealer's Den (บูธร้านค้า), Consignment (ฝากขาย), FurFreshie (เวทีโชว์ Fursuit มือใหม่), Beast on Stage (การแสดงบนเวที), Panelist (ผู้จัดกิจกรรมบรรยาย/เวิร์กช็อป), Art Show (นิทรรศการผลงานศิลปะ) และ Volunteer (อาสาสมัคร/ทีมงาน) รวมถึงลิงก์ผลงาน ตัวอย่างรูปภาพ และข้อมูลติดต่อเพิ่มเติม
• ข้อมูลการเข้าร่วมกิจกรรมจับรางวัล (Raffle): หมายเลขสลากจับรางวัล รายการรางวัลที่ได้รับ และประวัติการรับรางวัล
• ข้อมูลทางเทคนิคและบันทึกระบบ (Technical & Audit Logs): ที่อยู่ IP Address, คุกกี้ที่จำเป็นสำหรับการยืนยันตัวตน (Session Cookies), ประเภทเบราว์เซอร์, บันทึกการเข้าถึงระบบ (Audit Logs) สำหรับการปฏิบัติงานของผู้ดูแลระบบและทีมงาน
• ข้อมูลส่วนบุคคลที่ละเอียดอ่อน (Sensitive Data): ข้อมูลเกี่ยวกับภาวะสุขภาพ โรคประจำตัว ข้อจำกัดทางกายภาพ หรือความต้องการพิเศษของท่าน ซึ่งท่านได้ให้ความยินยอมโดยชัดแจ้งเพื่อการจัดเตรียมสิ่งอำนวยความสะดวกและมาตรการความปลอดภัยที่เหมาะสมตามมาตรา 26 แห่ง PDPA

หลักการลดการจัดเก็บข้อมูลส่วนบุคคล (Data Minimization):
ระบบเว็บพอร์ทัล Bangkok Beasts ยึดถือหลักการจัดเก็บข้อมูลเท่าที่จำเป็น โดยเรา ไม่มีการจัดเก็บข้อมูลบัตรประชาชน หมายเลขบัตรเครดิต หรือหมายเลขโทรศัพท์ไว้ในฐานข้อมูลถาวรของระบบพอร์ทัล ข้อมูลระบุตัวตนทางกฎหมายจะถูกประมวลผลผ่านระบบ Eventpop ภายใต้มาตรฐานความปลอดภัยระดับสากล

ระยะเวลาการจัดเก็บข้อมูล (Data Retention Period):
ระบบจัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการดำเนินงานของพอร์ทัลเท่านั้น ภายหลังสิ้นสุดงาน ผู้จัดงานจะเปิดให้ผู้เข้าร่วมงานเลือกที่จะลบบัญชีและข้อมูลส่วนบุคคลที่เกี่ยวข้องของตนเอง โดยข้อมูลของบัญชีที่เลือกใช้สิทธิ์จะถูกลบตามมาตรา 33 แห่ง PDPA ทั้งนี้ การลบข้อมูลดังกล่าวครอบคลุมเฉพาะข้อมูลภายในระบบพอร์ทัลของ Bangkok Beasts เท่านั้น ข้อมูลที่จัดเก็บโดย Eventpop อยู่ภายใต้นโยบายความเป็นส่วนตัวของ Eventpop และอยู่นอกเหนือการควบคุมของผู้จัดงาน

3. ฐานทางกฎหมายและวัตถุประสงค์ในการประมวลผลข้อมูล

ผู้จัดงานประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายตามมาตรา 24, 26 และ 27 แห่ง PDPA เพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การปฏิบัติตามสัญญา (Contractual Necessity):
   • เพื่อการลงทะเบียน บัญชีผู้ใช้งาน และการยืนยันตัวตนในการเข้าใช้บริการพอร์ทัล
   • เพื่อการออกบัตร ดำเนินการเช็คอิน และยืนยันสิทธิ์เข้าร่วมงาน Bangkok Beasts
   • เพื่อการพิจารณา อนุมัติ และจัดสรรพื้นที่สำหรับผู้สมัคร Dealer's Den, Consignment, Stage, Panelist และ Volunteer
2. ความยินยอม (Consent):
   • เพื่อจัดเตรียมสถานที่ การดูแล และสิ่งอำนวยความสะดวกสำหรับบุคคลที่มีความต้องการพิเศษ (มาตรา 26 PDPA)
   • เพื่อการส่งข้อมูลข่าวสาร โปรโมชัน และสิทธิพิเศษทางอีเมลเมื่อท่านได้ให้ความยินยอม (มาตรา 19 PDPA)
   • เพื่อการแสดงผลโปรไฟล์ในทำเนียบสมาชิกสาธารณะ (Member Directory) ตามการตั้งค่าความเป็นส่วนตัวที่ท่านเลือก
3. ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests):
   • เพื่อการรักษาความปลอดภัยของระบบ ตรวจสอบการทุจริต ป้องกันการโจมตีทางไซเบอร์ และบันทึก Audit Logs (มาตรา 24 (5) PDPA)
   • เพื่อการวิเคราะห์ พัฒนา และปรับปรุงประสิทธิภาพการให้บริการของเว็บพอร์ทัลและกิจกรรมภายในงาน
4. การปฏิบัติตามกฎหมาย (Legal Obligation):
   • เพื่อการปฏิบัติตามคำสั่งของเจ้าพนักงาน หน่วยงานรัฐ หรือกฎหมายที่เกี่ยวข้อง

4. สิทธิและการตั้งค่าความเป็นส่วนตัวของโปรไฟล์

• ผู้ใช้บริการสามารถควบคุมความเป็นส่วนตัวของตนเองได้ตลอดเวลาผ่านหน้า การตั้งค่าโปรไฟล์ (Profile Settings)
• ท่านสามารถเลือกเปิด/ปิดการแสดงผลโปรไฟล์ใน ทำเนียบสมาชิก (Member Directory) และเลือกเปิด/ปิดการแสดงลิงก์โซเชียลมีเดียต่อสาธารณะได้
• รูปภาพและข้อมูลที่ท่านอัปโหลดต้องไม่ละเมิดลิขสิทธิ์ของผู้อื่น และไม่ขัดต่อกฎหมายความสงบเรียบร้อยหรือศีลธรรมอันดี

5. การจำหน่ายบัตรเข้าร่วมงาน ข้อกำหนดอายุ และการคืนเงิน

1. นโยบายการไม่คืนเงิน (Non-Refundable Policy):
   เนื่องจากลักษณะเฉพาะของการจัดงานอีเวนต์ การจัดสรรพื้นที่ และการผลิตของที่ระลึกพิเศษเฉพาะบุคคล บัตรเข้าร่วมงาน Bangkok Beasts ทุกประเภทที่ชำระเงินเสร็จสมบูรณ์แล้ว ไม่สามารถขอคืนเงินได้ทุกกรณี ไม่ว่าทั้งหมดหรือบางส่วน
2. กรณีเลื่อนหรือยกเลิกการจัดงาน (Event Postponement or Cancellation):
   หากเกิดเหตุสุดวิสัย ภัยพิบัติธรรมชาติ โรคระบาด การประท้วง หรือเหตุจำเป็นอื่นที่อยู่นอกเหนือการควบคุมของผู้จัดงาน ผู้จัดงานมีสิทธิ์เลื่อนการจัดงาน ทั้งนี้ ผู้จัดงานจะมอบทางเลือกแก่ผู้ถือบัตรในการขอรับเงินคืนเต็มจำนวน หรือเปลี่ยนเป็นการสนับสนุนบริจาคให้แก่ผู้จัดงาน ตามมาตรา 34 แห่ง พ.ร.บ. คุ้มครองผู้บริโภค
3. การโอนสิทธิ์บัตร (Ticket Transfer):
   การโอนสิทธิ์บัตรต้องดำเนินการล่วงหน้าผ่านระบบ Eventpop ตามเงื่อนไขและระยะเวลาที่กำหนด ไม่อนุญาตให้โอนสิทธิ์ป้ายชื่อ (Badge Transfer) หรือสวมสิทธิ์ระหว่างวันงานโดยเด็ดขาด
4. เกณฑ์อายุขั้นต่ำของผู้เข้าร่วมงาน (Minimum Age 15+):
   • ผู้เข้าร่วมงานทุกคนต้องมีอายุ ไม่ต่ำกว่า 15 ปีบริบูรณ์ ณ วันจัดงาน
   • ผู้เข้าร่วมงานต้องแสดงบัตรประจำตัวประชาชนหรือหนังสือเดินทางฉบับจริง ณ จุดลงทะเบียนหน้างาน เพื่อตรวจสอบคุณสมบัติตามมาตรา 20 แห่ง PDPA
   • หากตรวจพบการปลอมแปลงอายุ ผู้จัดงานมีสิทธิ์ยกเลิกบัตร ปฏิเสธการเข้างาน และไม่อยู่ในเงื่อนไขการคืนเงินใด ๆ ทั้งสิ้น

6. การเปิดเผยข้อมูลและการโอนข้อมูลไปยังต่างประเทศ

ผู้จัดงานจะไม่จำหน่าย เผยแพร่ หรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกโดยปราศจากฐานทางกฎหมาย โดยข้อมูลอาจถูกเปิดเผยแก่:

1. ทีมงานและผู้ให้บริการที่ได้รับมอบหมาย: ทีมงานจัดงาน Bangkok Beasts ภายใต้ระบบจำกัดสิทธิ์ตามบทบาท (Role-Based Access Control) โดยมีการปกปิดข้อมูลบางส่วน (Data Masking) เพื่อความปลอดภัยสูงสุด
2. สถานที่จัดงานและผู้ให้บริการสิ่งอำนวยความสะดวก: สำหรับผู้เข้าร่วมงานที่แจ้งความต้องการพิเศษ (ได้รับความยินยอมล่วงหน้า)
3. ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ (Cloud & Hosting Infrastructure): ข้อมูลจัดเก็บและประมวลผลบนเซิร์ฟเวอร์คลาวด์ที่มีการเข้ารหัสข้อมูล (Encryption at Rest & in Transit) ตามมาตรฐานสากลและมาตรา 28-30 แห่ง PDPA
4. หน่วยงานภาครัฐ: เมื่อมีกฎหมายหรือคำสั่งศาลกำหนดให้ต้องเปิดเผยข้อมูล

7. มาตรการรักษาความมั่นคงปลอดภัยและแผนฉุกเฉิน

ผู้จัดงานใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมตามมาตรา 37 (1) แห่ง PDPA เพื่อป้องกันการเข้าถึง สูญหาย หรือทำลายข้อมูลโดยมิชอบ

• การเข้ารหัส: เข้ารหัสข้อมูลการสื่อสารผ่านโปรโตคอล TLS/HTTPS และการเข้ารหัสไฟล์ข้อมูล
• การบันทึก Audit Logs: บันทึกการกระทำของผู้ใช้งานที่มีสิทธิ์เข้าถึงข้อมูลระดับสูง
• แผนจัดการเหตุการณ์ละเมิดข้อมูล (Data Breach Notification):
  ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล ผู้จัดงานจะดำเนินการสอบสวน แก้ไขทันที และแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) พร้อมทั้งแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบ ภายใน 72 ชั่วโมง นับแต่ทราบเหตุตามมาตรา 37 (4) แห่ง PDPA

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)

ตามมาตรา 19 และ 30-35 แห่ง PDPA ท่านมีสิทธิดังต่อไปนี้:

1. สิทธิในการเข้าถึงและขอรับสำเนาข้อมูล (Right of Access) - มาตรา 30
2. สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง (Right to Rectification) - มาตรา 31
3. สิทธิในการขอลบหรือทำลายข้อมูล (Right to Erasure) - มาตรา 33
4. สิทธิในการขอระงับการประมวลผล (Right to Restriction of Processing) - มาตรา 34
5. สิทธิในการคัดค้านการประมวลผลข้อมูล (Right to Object) - มาตรา 32
6. สิทธิในการขอโอนย้ายข้อมูล (Right to Data Portability) - มาตรา 35
7. สิทธิในการถอนความยินยอม (Right to Withdraw Consent) - มาตรา 19 วรรคสาม

หมายเหตุ: การขอลบหรือระงับการประมวลผลข้อมูลอาจส่งผลกระทบต่อสิทธิ์ในการเข้าใช้งานพอร์ทัล การตรวจสอบบัตรหน้างาน หรือการจัดสรรสิ่งอำนวยความสะดวกพิเศษของท่าน

9. การปฏิเสธการให้บริการและความรับผิดชอบของผู้ใช้

ผู้จัดงานขอสงวนสิทธิ์ในการปฏิเสธการให้บริการ ระงับ หรือยกเลิกบัญชีผู้ใช้งาน และปฏิเสธการเข้างานโดยไม่คืนเงิน ในกรณีดังต่อไปนี้:

• การกระทำที่เป็นอันตราย คุกคาม ข่มขู่ หรือละเมิดสิทธิผู้อื่นทั้งทางร่างกายและจิตใจ (ปพพ. มาตรา 420)
• การกระทำที่ขัดต่อกฎของงาน ข้อกำหนดการให้บริการ หรือการผิดสัญญา (ปพพ. มาตรา 369)
• การฉ้อโกง การหลอกลวง การทุจริต หรือการทำ Charge Back โดยมิชอบ (ปอ. มาตรา 341)
• การพยายามเจาะระบบ การก่อกวนระบบ การนำเข้าข้อมูลมุ่งร้าย หรือการละเมิดระบบคอมพิวเตอร์ (พ.ร.บ. คอมพิวเตอร์ มาตรา 5-12)

10. การติดต่อผู้จัดงานและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีข้อสงสัยเกี่ยวกับข้อกำหนดการให้บริการ นโยบายความเป็นส่วนตัว หรือประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อได้ที่:

• ผู้ควบคุมข้อมูลส่วนบุคคลและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO):
  คุณธภัทร จิตติเมธาวี
• โทรศัพท์: 096-721-5427
• อีเมล / ช่องทางติดต่อทางการ:
  • Facebook: facebook.com/bangkokbeasts
  • X (Twitter): @BangkokBeasts
  • เว็บไซต์: https://bangkokbeasts.com

11. กฎหมายที่ใช้บังคับและเขตอำนาจศาล

ข้อกำหนดการให้บริการและนโยบายความเป็นส่วนตัวนี้อยู่ภายใต้บังคับของ กฎหมายไทย ข้อพิพาทใด ๆ ที่เกิดขึ้นเกี่ยวเนื่องกับการให้บริการหรือการเข้าร่วมงานจะอยู่ภายใต้เขตอำนาจการพิจารณาของศาลไทยที่มีอำนาจ